[發明專利]一種FWaaS安全域配置方法及裝置

在審

• 申請號: 201711135348.1
• 申請日: 2017-11-16
• 公開（公告）號: CN107888597A
• 公開（公告）日: 2018-04-06
• 發明（設計）人: 胡有福
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 林祥

1.一種FWaaS安全域配置方法，其特征在于，應用于OpenStack，所述方法包括：

獲取待配置的FWaaS規則，其包含源安全域字段和目的安全域字段；

獲取為內網安全域預先設置的內網標識和為外網安全域預先設置的外網標識；

為所述待配置的FWaaS規則中的源安全域字段配置內網標識或外網標識，以及為所述待配置的FWaaS規則中的目的安全域字段配置內網標識或外網標識。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

為所述待配置的FWaaS規則中的源安全域字段和目的安全域字段配置完成后得到的FWaaS規則，檢測所述得到的FWaaS規則中的源安全域字段和目的安全域字段配置內容是否一致。

3.根據權利要求2所示的方法，其特征在于，所述方法還包括：

在檢測到所述得到的FWaaS規則中的源安全域字段和目的安全域字段配置內容一致且為外網標識的情況下，將該FWaaS規則設置為不合法FWaaS規則。

4.一種基于如權利要求1至3任一項方法的FWaaS安全域生成方法，其特征在于，應用于網絡設備，所述方法包括：

獲取所述OpenStack下發的策略，所述策略由用戶在OpenStack中配置好的FWaaS規則形成；

獲取用戶指定的目標虛擬路由器；

將預先創建的虛擬防火墻與所述策略以及所述目標虛擬路由器關聯；

在所述預先創建的虛擬防火墻與所述策略以及所述目標虛擬路由器關聯之后，生成所述目標虛擬路由器對應的FWaaS安全域。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

將用戶需要的內網安全域包含的接口以及外網安全域包含的接口添加到所述目標虛擬路由器對應的FWaaS安全域。

6.根據權利要求4所述的方法，其特征在于，所述方法還包括：

根據所述生成的所述目標虛擬路由器對應的FWaaS安全域，對所述配置好的FWaaS規則包含的源安全域字段和目的安全域字段中，所配置的內網標識和外網標識替換為對應的內網安全域或外網安全域。

7.一種FWaaS安全域配置裝置，其特征在于，應用于OpenStack，所述裝置包括：

FWaaS規則獲取單元，用于獲取待配置的FWaaS規則，其包含源安全域字段和目的安全域字段；

標識獲取單元，用于獲取為內網安全域預先設置的內網標識和為外網安全域預先設置的外網標識；

FWaaS規則配置單元，用于在處理階段為所述待配置的FWaaS規則中的源安全域字段配置內網標識或外網標識，以及為所述待配置的FWaaS規則中的目的安全域字段配置內網標識或外網標識。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：檢測單元

所述檢測單元，用于為所述待配置的FWaaS規則中的源安全域字段和目的安全域字段配置完成后得到的FWaaS規則，檢測所述得到的FWaaS規則中的源安全域字段和目的安全域字段配置內容是否一致。

9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：不合法FWaaS規則設置單元

所述不合法FWaaS規則設置單元用于在檢測到所述得到的FWaaS規則中的源安全域字段和目的安全域字段配置內容一致且為外網標識的情況下，將該FWaaS規則設置為不合法FWaaS規則。

10.一種基于如權利要求7至9任一項裝置的FWaaS安全域生成裝置，其特征在于，應用于網絡設備，所述裝置包括：

策略獲取單元，用于獲取所述OpenStack下發的策略，所述策略由用戶在OpenStack中配置好的FWaaS規則形成；

目標虛擬路由器獲取單元，用于獲取用戶指定的目標虛擬路由器；

關聯單元，用于將預先創建的虛擬防火墻與所述策略以及所述目標虛擬路由器關聯；

FWaaS安全域生成單元，用于在所述預先創建的虛擬防火墻與所述策略以及所述目標虛擬路由器關聯之后，生成所述目標虛擬路由器對應的FWaaS安全域。